天锐蓝盾零信任解决方案销售岗考核试卷

Q1:公司名称

Q2:姓名

Q3:手机

:1-10为单选题，11-15为多选题，16-25为判断题，26-30为填空题，31-33为问答题

Q4:零信任坚持的核心理念是（　　）

Q5:传统安全架构的三大局限性不包括（　　）

Q6:权威报告显示，超过多大比例的数据泄露由内部人员行为（误操作、滥用、失窃）导致（　　）

Q7:瞄准认证环节，突破信任基础，甚至发展为绕过多因素认证（MFA），属于以下哪类威胁（　　）

Q8:严格遵循按需授权原则，仅授予用户完成当前任务所需的最小权限，体现的是零信任的哪一核心原则（　　）

Q9:关于传统安全与零信任在防护模型上的差异，下列说法正确的是（　　）

Q10:天锐蓝盾零信任中，用于建立加密虚拟通道、访问内网IP上的应用的能力是（　　）

Q11:天锐蓝盾零信任的终端安全检测不包含以下哪个维度（　　）

Q12:厦门天锐科技股份有限公司在全国中小企业股份转让系统的证券代码是（　　）

Q13:厦门天锐科技股份有限公司成立于哪一年（　　）

Q14:零信任理念的核心原则包括（　　）

Q15:天锐蓝盾零信任的建设理念中，明确提出可信要求的维度有（　　）

Q16:天锐蓝盾零信任支持的身份认证方式包括（　　）

Q17:天锐蓝盾零信任的典型应用场景包括（　　）

Q18:天锐蓝盾零信任在数据保护中提供的加密方式包括（　　）

Q19:零信任不区分内网与外网，所有访问请求均需经过严格认证与持续监控。

Q20:传统安全采用动态授权，用户入网后权限会随场景实时调整。

Q21:天锐蓝盾零信任将终端风险等级划分为无风险、低风险、中风险、高风险四级。

Q22:天锐蓝盾零信任的加密传输仅支持代理模式，不支持隧道模式。

Q23:系统支持超70种日志审计类型，并支持导出功能，便于审计汇报。

Q24:天锐蓝盾零信任的终端行为管控覆盖多达28种管控维度，网络行为管控覆盖多达23种管控维度。

Q25:通过零信任方式访问内网应用时，应用服务器需要对外暴露公网IP。

Q26:半透明加解密模式下，终端本地生成的文件会被强制加密。

Q27:天锐蓝盾零信任支持单／多中心多采集的分布式部署，专为中大型企事业单位量身定制。

Q28:在服务器白名单场景中，源码上传服务器时自动解密为明文，下载到本地时自动加密。

Q29:零信任坚持＿＿＿＿＿＿＿＿，始终验证的核心理念。

Q30:零信任的五大核心原则包括多因素身份验证、持续验证、最小权限访问、动态授权和＿＿＿＿＿＿＿＿。

Q31:终端安全检测配套修复指南库，形成检测—评估—处置—修复—＿＿＿＿＿＿的完整闭环。

Q32:厦门天锐科技股份有限公司以做可信赖的＿＿＿＿＿＿＿产品与服务提供商为愿景。

Q33:天锐蓝盾零信任支持单／多中心多采集的＿＿＿＿＿＿部署，专为中大型企事业单位量身定制。

Q34:请简述传统安全架构面临的三大局限性，并分别说明其对应的风险结果。

Q35:请说明天锐蓝盾零信任终端可信的实现路径，包括终端环境安全检测的内容以及基于风险等级的处置机制。

Q36:在服务器白名单安全管控场景中，天锐蓝盾零信任如何保障研发源码的安全？请分别说明下载、本地编辑、上传以及人员离职各环节的防护动作。